Например: Блокируется диспетчер задач (заявка №13995)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
autorun.exe ; autorun.inf
Дата обращения: 01.04.2010 19:09:46
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=13995]13995[/URL]

[B]02.04.2010 13:30:48[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\f\1\freebl3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 249856 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.12.3.1 Basic ECC"[/LIST][*] [B]C:\WINDOWS\system32\f\1\js3250.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 601600 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "4.0"[*] копирайты: "Copyright Netscape Communications. 1994-96"[/LIST][*] [B]C:\WINDOWS\system32\f\1\MOZCRT19.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 704512 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "8.00.0000"[*] копирайты: "Copyright (C) Microsoft Corporation."[/LIST][*] [B]C:\WINDOWS\system32\f\1\nspr4.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 167936 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "4.7.6"[/LIST][*] [B]C:\WINDOWS\system32\f\1\nssckbi.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 311296 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "1.75"[/LIST][*] [B]C:\WINDOWS\system32\f\1\nssdbm3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.12.3.1 Basic ECC"[/LIST][*] [B]C:\WINDOWS\system32\f\1\nssutil3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 81920 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.12.3.1"[/LIST][*] [B]C:\WINDOWS\system32\f\1\nss3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 626688 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.12.3.1 Basic ECC"[/LIST][*] [B]C:\WINDOWS\system32\f\1\plc4.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 14848 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "4.7.6"[/LIST][*] [B]C:\WINDOWS\system32\f\1\plds4.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 11776 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "4.7.6"[/LIST][*] [B]C:\WINDOWS\system32\f\1\plugins\npnul32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 59904 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "1, 0, 0, 15"[*] копирайты: "Copyright © 1995-2000"[/LIST][*] [B]C:\WINDOWS\system32\f\1\smime3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.12.3.1 Basic ECC"[/LIST][*] [B]C:\WINDOWS\system32\f\1\softokn3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 155648 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.12.3.1 Basic ECC"[/LIST][*] [B]C:\WINDOWS\system32\f\1\sqlite3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 422400 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.6.10"[/LIST][*] [B]C:\WINDOWS\system32\f\1\ssl3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 131072 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.12.3.1 Basic ECC"[/LIST][*] [B]C:\WINDOWS\system32\f\1\xpcom.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12288 байт[*] дата файла: 19.02.2010 9:13:40[*] версия: "1.9.0.19pre"[*] копирайты: "License: MPL 1.1/GPL 2.0/LGPL 2.1"[/LIST][*] [B]c:\windows\system32\safesurf.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RiskTool.Win32.SafeSurf.a]not-a-virus:RiskTool.Win32.SafeSurf.a[/URL]
[LIST][*] размер: 197120 байт[*] дата файла: 12.03.2010 19:48:36[*] версия: "2.0"[*] копирайты: "Copyright © JetSwap 2009"[/LIST][*] [B]c:\windows\system32\surfguard.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 12.03.2010 19:48:36[*] версия: "1.0.0.0"[*] копирайты: "Copyright © JetSwap 2009"[/LIST][*] [B]c:\windows\system32\termsrv.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 295936 байт[*] дата файла: 11.02.2010 22:03:20[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\w32time.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2048 байт[*] дата файла: 06.01.2010 2:59:56[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\AGRSM.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1160320 байт[*] дата файла: 21.03.2007 12:59:42[*] версия: "2.1.72 06/29/2006 13:13:03"[*] копирайты: "Copyright © Agere Systems 1998-2000"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 643072 байт[*] дата файла: 02.01.2006 19:36:38[*] версия: "1.25.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004-2005"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\SPTD2717.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96384 байт[*] дата файла: 02.01.2009 21:59:42[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\Usb_Boot_Driver.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 80384 байт[*] дата файла: 22.01.2009 15:15:40[*] версия: "1.00"[*] копирайты: "Copyright (c) Your Corporation199X-200X"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\vaxscsi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 223128 байт[*] дата файла: 02.01.2009 19:43:00[*] версия: "4.03.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2006"[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 159 байт[*] дата файла: 13.03.2010 13:23:20[/LIST][/LIST]

[B]02.04.2010 16:40:44[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\f\1\freebl3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 249856 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.12.3.1 Basic ECC"[/LIST][*] [B]C:\WINDOWS\system32\f\1\js3250.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 601600 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "4.0"[*] копирайты: "Copyright Netscape Communications. 1994-96"[/LIST][*] [B]C:\WINDOWS\system32\f\1\MOZCRT19.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 704512 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "8.00.0000"[*] копирайты: "Copyright (C) Microsoft Corporation."[/LIST][*] [B]C:\WINDOWS\system32\f\1\nspr4.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 167936 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "4.7.6"[/LIST][*] [B]C:\WINDOWS\system32\f\1\nssckbi.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 311296 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "1.75"[/LIST][*] [B]C:\WINDOWS\system32\f\1\nssdbm3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.12.3.1 Basic ECC"[/LIST][*] [B]C:\WINDOWS\system32\f\1\nssutil3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 81920 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.12.3.1"[/LIST][*] [B]C:\WINDOWS\system32\f\1\nss3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 626688 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.12.3.1 Basic ECC"[/LIST][*] [B]C:\WINDOWS\system32\f\1\plc4.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 14848 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "4.7.6"[/LIST][*] [B]C:\WINDOWS\system32\f\1\plds4.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 11776 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "4.7.6"[/LIST][*] [B]C:\WINDOWS\system32\f\1\plugins\npnul32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 59904 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "1, 0, 0, 15"[*] копирайты: "Copyright © 1995-2000"[/LIST][*] [B]C:\WINDOWS\system32\f\1\smime3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.12.3.1 Basic ECC"[/LIST][*] [B]C:\WINDOWS\system32\f\1\softokn3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 155648 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.12.3.1 Basic ECC"[/LIST][*] [B]C:\WINDOWS\system32\f\1\sqlite3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 422400 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.6.10"[/LIST][*] [B]C:\WINDOWS\system32\f\1\ssl3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 131072 байт[*] дата файла: 19.02.2010 9:13:38[*] версия: "3.12.3.1 Basic ECC"[/LIST][*] [B]C:\WINDOWS\system32\f\1\xpcom.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12288 байт[*] дата файла: 19.02.2010 9:13:40[*] версия: "1.9.0.19pre"[*] копирайты: "License: MPL 1.1/GPL 2.0/LGPL 2.1"[/LIST][*] [B]c:\windows\system32\safesurf.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RiskTool.Win32.SafeSurf.a]not-a-virus:RiskTool.Win32.SafeSurf.a[/URL]
[LIST][*] размер: 197120 байт[*] дата файла: 12.03.2010 19:48:36[*] версия: "2.0"[*] копирайты: "Copyright © JetSwap 2009"[/LIST][*] [B]c:\windows\system32\surfguard.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 12.03.2010 19:48:36[*] версия: "1.0.0.0"[*] копирайты: "Copyright © JetSwap 2009"[/LIST][*] [B]c:\windows\system32\termsrv.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 295936 байт[*] дата файла: 11.02.2010 22:03:20[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\w32time.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2048 байт[*] дата файла: 06.01.2010 2:59:56[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\AGRSM.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1160320 байт[*] дата файла: 21.03.2007 12:59:42[*] версия: "2.1.72 06/29/2006 13:13:03"[*] копирайты: "Copyright © Agere Systems 1998-2000"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 643072 байт[*] дата файла: 02.01.2006 19:36:38[*] версия: "1.25.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004-2005"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\SPTD2717.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96384 байт[*] дата файла: 02.01.2009 21:59:42[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\Usb_Boot_Driver.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 80384 байт[*] дата файла: 22.01.2009 15:15:40[*] версия: "1.00"[*] копирайты: "Copyright (c) Your Corporation199X-200X"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\vaxscsi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 223128 байт[*] дата файла: 02.01.2009 19:43:00[*] версия: "4.03.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2006"[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 159 байт[*] дата файла: 13.03.2010 13:23:20[/LIST][/LIST]